Seguridad de la plataforma y de tu cuenta

La cuenta admite un segundo factor de verificación en el inicio de sesión: un código generado en tu aplicación de autenticación o recibido en tu dispositivo. Es opcional activarla, pero muy recomendable: con 2FA, una contraseña robada por sí sola no basta para entrar. Si pierdes el acceso a tu segundo factor, el proceso de recuperación pasa por verificar tu identidad con el equipo de soporte, nunca por un enlace automático.

Cualquier aplicación de autenticación estándar (TOTP) sirve: Google Authenticator, Authy, 1Password o la que ya uses para otras cuentas. Actívala desde la sección de seguridad del panel escaneando el código QR, guarda los códigos de respaldo en un gestor de contraseñas y prueba una vez el flujo completo antes de darla por configurada.

Los datos viajan cifrados entre tu dispositivo y la plataforma (TLS en todas las comunicaciones) y la información sensible se guarda cifrada en los sistemas de almacenamiento. El ámbito de aplicación cubre credenciales, datos personales y la información de tu cuenta; los sistemas responsables están definidos y sujetos a revisión. Ningún miembro del equipo te pedirá tu contraseña completa: quien la pida, no es el equipo.

El cifrado en tránsito protege tus datos mientras viajan entre tu navegador y la plataforma; el cifrado en almacenamiento protege la información sensible si un soporte físico cae en manos equivocadas. Las claves de cifrado tienen un ciclo de vida gestionado: rotación programada, acceso restringido a los sistemas que las necesitan y registro de su uso. Cuando un dato deja de ser necesario, se destruye de forma segura en lugar de quedarse dormido en copias antiguas.

Comunica con nosotros solo a través del dominio oficial de la plataforma y de las direcciones de correo que aparecen en este sitio. Las comunicaciones verificadas nunca solicitan credenciales completas ni pagos a cuentas particulares. Si un mensaje te parece sospechoso, no hagas clic en nada y reenvíalo a [email protected] para que lo verifiquemos. La página de advertencia sobre fraudes explica cómo detectar empresas clonadas.

Los intentos de phishing más habituales imitan correos de "verificación de cuenta" con enlaces a dominios casi idénticos al oficial (una letra cambiada, un guion añadido), o anuncios en redes sociales que prometen bonos inmediatos por depositar. Verifica siempre la barra de direcciones antes de introducir credenciales y recuerda que las comunicaciones reales de la plataforma llegan desde el dominio equlum-appai.org.

Cuando tu cuenta se abre desde un dispositivo nuevo o se detecta actividad inusual, recibes una notificación por correo con los detalles del acceso. El aviso llega tanto si eras tú como si no: en el segundo caso, ese mensaje es tu primera línea de defensa, y desde él puedes iniciar el cambio de contraseña y la revisión de sesiones. Revisa que tu dirección de correo esté siempre actualizada para no perder estos avisos.

Si recibes un aviso de acceso que no reconoces, actúa en orden: cambia la contraseña desde el dominio oficial, cierra las sesiones activas desde el panel y escribe al soporte para que revisen el historial de auditoría de la cuenta. Los primeros minutos importan: una reacción rápida convierte un susto en un incidente sin consecuencias.

Desde el panel puedes ver las sesiones activas de tu cuenta: dispositivo aproximado, momento del acceso y estado. Puedes revocar el acceso de cualquier sesión que no reconozcas, y las sesiones inactivas caducan automáticamente pasado un tiempo prudencial. Cierra sesión en los dispositivos compartidos: el botón de "recordar" es cómodo en tu portátil, no en el ordenador del hotel.

La caducidad automática de sesiones inactivas existe para limitar la ventana de oportunidad de un atacante que consiga un token antiguo: aunque alguien capture parte de tu sesión, su valor expira. Puedes combinarla con la revocación manual siempre que viajes o cambies de dispositivo habitual.

Olvidar una contraseña no debe significar perder el acceso ni tampoco que cualquiera pueda suplantarte. La recuperación verifica tu identidad mediante los datos de registro y, según el caso, comprobaciones adicionales con el equipo de soporte. Por diseño, la recuperación nunca es instantánea ni anónima: un pequeño plazo a cambio de la garantía de que la cuenta vuelve a sus manos, no a las de otro.

Las conexiones con exchange y servicios externos se hacen con claves de acceso de alcance limitado. Existen tres niveles: solo lectura (consultar datos), trading (operar) y retirada de fondos (el más sensible, reservado a los casos estrictamente necesarios). Revisa qué permisos tiene cada clave activa y elimina las que ya no uses. Una clave con permisos mínimos es una fuga pequeña si algo sale mal.

Tu cuenta mantiene un registro de lo relevante: inicios de sesión, conexiones establecidas, cambios de estrategia y de configuración. Ese historial es consultable desde el panel y sirve para dos cosas: que siempre puedas reconstruir qué pasó y cuándo, y que el equipo de soporte pueda atenderte con los datos exactos delante. Si algo te chirría en el registro, señálalo: para eso está.

Si sospechas acceso no autorizado, una operación desconocida o cualquier otra incidencia de seguridad, el cauce es siempre el mismo: escribe a [email protected] desde tu correo registrado con el asunto "incidente de seguridad". El equipo puede bloquear preventivamente la cuenta mientras se investiga, revisa el historial de auditoría contigo y te mantiene informado del estado del caso y de los pasos siguientes. Notificar rápido acota el daño: una incidencia comunicada en minutos se resuelve mucho mejor que la misma incidencia descubierta semanas después.

Consejo de higiene digital que nunca sobra: usa una contraseña distinta en cada servicio, revisa las filtraciones conocidas de tu correo con las herramientas públicas existentes y desconfía de cualquier oferta que llegue por redes sociales usando nuestro nombre. La seguridad de tu cuenta empieza en tus otras cuentas.